Última actualización: 6 de noviembre de 2026 · Versión: 2.0
Esta Política de Privacidad explica cómo Peaku recolecta, usa, comparte, transfiere, conserva y protege los datos personales de las personas con las que se relaciona a través de su sitio web peaku.co, su plataforma de reclutamiento y evaluación, y sus servicios de headhunting, Employer of Record (EOR) y Peaku Verify (en conjunto, los "Servicios").
Responsables del tratamiento. Los Servicios son prestados conjuntamente por dos sociedades del mismo grupo (en adelante, "Peaku", "nosotros"):
| Entidad | Identificación | Domicilio | Responde principalmente por |
|---|---|---|---|
| PEAKU S.A.S. | NIT 901.125.230 | Carrera 43D #5-113, Medellín, Colombia | Titulares ubicados en Colombia, Brasil, México, Argentina, Chile y el resto de América Latina; servicios de headhunting, EOR y la plataforma |
| PeakU, Inc. | Sociedad de Delaware, Estados Unidos | 16192 Coastal Highway, Lewes, Delaware 19958, Estados Unidos | Empresas cliente y titulares ubicados en Estados Unidos; facturación y contratos con clientes de EE. UU. |
Ambas entidades actúan como corresponsables cuando determinan conjuntamente los fines y medios del tratamiento (por ejemplo, en la base de datos de candidatos compartida y en los sistemas internos comunes). Han acordado por escrito sus responsabilidades respectivas. Independientemente de cuál de las dos sea la responsable en cada caso, usted puede ejercer sus derechos ante cualquiera de ellas a través del canal indicado en la sección 17, y la entidad que reciba la solicitud se encargará de atenderla.
A qué aplica. Esta política aplica a todo dato personal que Peaku trate en calidad de responsable, con independencia del país en que usted se encuentre. Cuando Peaku trata datos por cuenta de una empresa cliente (como encargado o processor), el tratamiento se rige además por el contrato con esa empresa y por la política de privacidad de esa empresa; la sección 6 explica estos casos.
A qué no aplica. Esta política no cubre sitios web, aplicaciones o servicios de terceros a los que enlacemos, ni el tratamiento que las empresas cliente hagan de los datos de los candidatos una vez los reciben, sobre el cual cada empresa cliente es responsable.
Marco legal. Peaku cumple la normativa de protección de datos aplicable en cada país donde opera, en particular: la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas que los modifiquen o complementen, en Colombia; la Lei Geral de Proteção de Dados (Lei n.º 13.709/2018, "LGPD"), en Brasil; la California Consumer Privacy Act, reformada por la California Privacy Rights Act ("CCPA"), las demás leyes estatales de privacidad y la Fair Credit Reporting Act ("FCRA"), en Estados Unidos; la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de 2025 ("LFPDPPP"), en México; la Ley 25.326, en Argentina; y la Ley 21.719, en Chile. La sección 15 contiene las disposiciones específicas de cada país, que prevalecen sobre las disposiciones generales en caso de conflicto.
Al usar los Servicios, registrarse en la plataforma, postularse a una vacante o entregarnos sus datos por cualquier medio, usted declara haber leído esta política. Donde la ley exige su autorización previa, expresa e informada, se la solicitaremos de manera separada y verificable antes de tratar sus datos.
Tratamos datos de cinco categorías de personas ("titulares" o "usted"). Algunas secciones aplican solo a una de ellas y lo indican expresamente.
| Categoría | Quién es | Cómo llegan sus datos a Peaku |
|---|---|---|
| Contactos de empresas cliente o prospecto | Personas que representan a una empresa que contrata, evalúa o recibe información sobre los Servicios (directivos, reclutadores, áreas de talento, compras, finanzas) | Formularios del sitio, reuniones comerciales, contratos, referidos, bases de datos comerciales y fuentes profesionales públicas |
| Usuarios de la plataforma | Personas con cuenta en la plataforma Peaku en nombre de una empresa cliente, para buscar candidatos, publicar vacantes, aplicar pruebas o gestionar procesos | Registro en la plataforma por la empresa cliente o por el propio usuario |
| Candidatos | Profesionales, en su mayoría de tecnología, que se registran en peaku.co, se postulan a una vacante, son contactados por Peaku o cuyo perfil hace parte de la base de datos de talento de Peaku | Registro, postulación, referidos, contacto directo de nuestro equipo, fuentes profesionales públicas e información entregada por empresas cliente que nos encargan un proceso |
| Trabajadores EOR | Personas contratadas laboralmente por Peaku en Colombia u otro país de América Latina para prestar servicios a una empresa cliente bajo el modelo Employer of Record | Proceso de contratación y relación laboral |
| Visitantes | Cualquier persona que navega peaku.co o interactúa con nuestros contenidos y comunicaciones | Cookies, formularios, suscripciones y correos |
No dirigimos los Servicios a menores de 18 años ni recolectamos a sabiendas datos de menores (ver sección 8).
Los términos que siguen tienen el significado indicado, en singular o plural, y se interpretan conforme a la ley aplicable al titular.
Solo recolectamos los datos necesarios para la finalidad que los justifica. Las categorías por tipo de titular son:
| Titular | Datos que tratamos |
|---|---|
| Contactos de empresas cliente o prospecto | Nombre, cargo, empresa, correo corporativo, teléfono, país, perfil profesional público, historial de comunicaciones y reuniones, datos de facturación y de la relación contractual |
| Usuarios de la plataforma | Nombre, correo, cargo, empresa, credenciales de acceso (contraseña cifrada o inicio de sesión con Google), registros de actividad en la plataforma, preferencias |
| Candidatos | Identificación (nombre, tipo y número de documento cuando se requiere, fecha de nacimiento, nacionalidad), contacto (correo, teléfono, ciudad, país), hoja de vida y datos profesionales (formación, experiencia, habilidades, idiomas, portafolio, perfiles profesionales públicos), expectativa salarial y disponibilidad, resultados de pruebas de conocimiento, personalidad y evaluación de código, grabaciones y transcripciones de entrevistas cuando usted lo autoriza, referencias laborales y, solo en Peaku Verify y con su autorización expresa, datos de validación de identidad y verificación de antecedentes (ver sección 7) |
| Trabajadores EOR | Además de los datos de candidato: documento de identidad, dirección, datos bancarios para pago de nómina, afiliaciones a seguridad social, beneficiarios, información tributaria, contrato, novedades de nómina, incapacidades y licencias, evaluaciones de desempeño compartidas por la empresa cliente, y datos migratorios cuando aplique |
| Visitantes | Dirección IP, identificadores de dispositivo y de cookies, tipo de navegador y sistema operativo, páginas visitadas, fecha, hora y duración de la visita, origen de la visita, y los datos que usted entregue en formularios o suscripciones |
Datos que no recolectamos. No solicitamos datos de tarjetas de pago: los pagos se procesan directamente por proveedores certificados PCI-DSS (ver sección 10). No recolectamos datos de geolocalización precisa ni datos de menores de edad.
Fuentes. Obtenemos sus datos directamente de usted; de la empresa cliente que nos encarga un proceso o que lo registra como usuario; de referidos; de fuentes de acceso público y redes profesionales en las que usted ha publicado su perfil, caso en el cual le informaremos de esta política y obtendremos su autorización en el primer contacto; de proveedores de datos comerciales respecto de contactos de empresas; y de forma automática a través de cookies y registros de los Servicios.
Datos de terceros que usted nos entrega. Si nos entrega datos de otra persona (una referencia laboral, un beneficiario, un contacto de su empresa), usted declara que está facultado para hacerlo y que ha informado a esa persona sobre esta política.
Tratamos sus datos únicamente para las finalidades descritas a continuación. La base jurídica indicada es la que corresponde en los países cuya ley exige identificarla (Brasil, Chile, México, Estados Unidos); en Colombia y Argentina el tratamiento se apoya en su autorización previa, expresa e informada, salvo las excepciones legales (ejecución de un contrato, cumplimiento de una obligación legal, requerimiento de autoridad).
| Finalidad | A quién aplica | Base jurídica |
|---|---|---|
| Atender solicitudes de información, preparar propuestas, negociar, celebrar y ejecutar contratos con empresas cliente, facturar y cobrar | Contactos de empresas cliente, usuarios | Ejecución del contrato o de medidas precontractuales; interés legítimo en gestionar la relación comercial |
| Crear y administrar cuentas en la plataforma, autenticar usuarios, prestar soporte y garantizar la seguridad del servicio | Usuarios | Ejecución del contrato; interés legítimo en la seguridad |
| Incluir su perfil en la base de datos de talento de Peaku, evaluarlo y presentarlo a empresas cliente para vacantes actuales o futuras que se ajusten a su perfil | Candidatos | Autorización del candidato; en Brasil, consentimiento o ejecución de medidas preliminares a un contrato a solicitud del titular |
| Gestionar procesos de selección: entrevistas, pruebas de conocimiento, personalidad y código, referencias, coordinación con la empresa cliente | Candidatos | Autorización; medidas precontractuales a solicitud del titular |
| Prestar Peaku Verify: validar identidad y verificar antecedentes del candidato por encargo de la empresa cliente | Candidatos | Autorización expresa y específica del candidato; cumplimiento de la FCRA cuando aplica |
| Contratar, administrar la relación laboral, liquidar nómina, afiliar a seguridad social, cumplir obligaciones laborales, tributarias y migratorias bajo el modelo EOR | Trabajadores EOR | Ejecución del contrato de trabajo; cumplimiento de obligaciones legales |
| Enviar comunicaciones comerciales sobre Servicios, novedades, eventos y contenidos de Peaku | Contactos de empresas cliente, usuarios, visitantes suscritos | Interés legítimo en la promoción de servicios a contactos empresariales, con posibilidad de oponerse en cualquier momento; consentimiento cuando la ley lo exige |
| Enviar a candidatos información sobre vacantes, estado de sus procesos y contenidos de interés profesional | Candidatos | Autorización; interés legítimo en mantener informado al candidato activo |
| Operar, analizar y mejorar los Servicios, elaborar estadísticas agregadas y estudios de mercado laboral tech (por ejemplo, reportes de tendencias salariales) sin identificar personas | Todos | Interés legítimo; los reportes publicados usan solo datos agregados o anonimizados |
| Entrenar y ajustar modelos de búsqueda y emparejamiento de perfiles (ver sección 9) | Candidatos, usuarios | Interés legítimo en mejorar la calidad del servicio, con medidas de minimización y seudonimización |
| Prevenir fraude, verificar identidad, proteger la seguridad de los sistemas y de las personas | Todos | Interés legítimo; cumplimiento de obligaciones legales |
| Cumplir obligaciones legales, contables, tributarias y requerimientos de autoridades; ejercer o defender derechos en procesos judiciales o administrativos | Todos | Cumplimiento de obligaciones legales; ejercicio regular de derechos |
| Evaluar o ejecutar una fusión, adquisición, financiación o venta de activos de Peaku | Todos | Interés legítimo, con las salvaguardas de la sección 10 |
Cuando nos apoyamos en el interés legítimo, hemos evaluado que nuestro interés no prevalece sobre sus derechos y libertades, y usted puede oponerse al tratamiento como se indica en la sección 14. Cuando nos apoyamos en su autorización o consentimiento, puede revocarlos en cualquier momento sin que ello afecte la licitud del tratamiento anterior ni los tratamientos que tengan otra base jurídica.
No usaremos sus datos para finalidades incompatibles con las anteriores sin informarle previamente y, cuando la ley lo exija, obtener una nueva autorización.
En varios Servicios la empresa cliente decide qué datos se tratan y para qué, y Peaku los trata siguiendo sus instrucciones. En esos casos la empresa cliente es la responsable y Peaku es encargado (processor u operador). Ocurre, por ejemplo, cuando una empresa cliente:
En estos casos Peaku: (i) trata los datos solo para prestar el Servicio contratado y conforme a las instrucciones documentadas de la empresa cliente; (ii) suscribe con cada empresa cliente un acuerdo de tratamiento de datos (Data Processing Agreement) que cumple los requisitos de la ley aplicable; (iii) aplica las medidas de seguridad de la sección 13; (iv) solo subcontrata a proveedores que ofrezcan garantías equivalentes y bajo contrato escrito; (v) asiste a la empresa cliente en la atención de los derechos de los titulares y en la notificación de incidentes; y (vi) devuelve o elimina los datos al terminar el servicio, salvo que la ley exija conservarlos.
Si usted es candidato en un proceso que una empresa cliente gestiona en nuestra plataforma, esa empresa es la responsable de informarle y de atender sus derechos; si nos contacta directamente, le ayudaremos y remitiremos su solicitud a la empresa cliente. Esto no limita los derechos que usted puede ejercer ante Peaku respecto de los tratamientos en los que Peaku es responsable (secciones 5 y 14).
La empresa cliente garantiza que cuenta con la base jurídica y, cuando corresponde, la autorización de los titulares para entregarnos sus datos y para las finalidades que nos instruye.
Peaku Verify es un servicio por el cual, a solicitud de una empresa cliente y solo con su autorización previa, expresa, específica y por escrito (incluido medio electrónico), validamos que usted es quien dice ser y verificamos la información que ha declarado en su proceso de selección.
Qué puede incluir una verificación. Según el alcance que la empresa cliente contrate y la ley del país de la vacante: validación de identidad mediante comparación de su documento de identidad con una captura de su rostro durante una entrevista en vivo; verificación de títulos académicos y certificaciones; verificación de experiencia laboral y referencias; consulta de listas públicas de sanciones, inhabilidades y antecedentes judiciales, disciplinarios o fiscales que la ley del país permita consultar para fines de empleo; y revisión de información profesional de acceso público.
Qué no hacemos. No consultamos información crediticia ni datos sensibles (salud, afiliación sindical, orientación sexual, creencias, origen étnico) salvo que la ley del país lo exija para el cargo y usted lo autorice expresamente. No consultamos antecedentes que la ley aplicable prohíba considerar para decisiones de empleo.
Datos biométricos. La validación de identidad puede implicar el tratamiento de su imagen facial para compararla con su documento. Este tratamiento requiere su consentimiento expreso y específico, que puede negar; la plantilla biométrica se usa únicamente para la comparación, no se emplea para ningún otro fin y se elimina en un plazo máximo de 30 días tras completar la verificación. Donde la ley exige una política de retención biométrica específica (por ejemplo, Illinois, Texas o Washington en Estados Unidos), aplicamos la más estricta.
Sus garantías. Antes de iniciar una verificación le informaremos qué se verificará, con qué fuentes y quién recibirá el resultado. Usted tiene derecho a conocer el resultado, a solicitar la corrección de información inexacta y a que se vuelva a verificar la información disputada. El resultado se entrega únicamente a la empresa cliente que lo solicitó, que es responsable de la decisión de contratación; Peaku no toma esa decisión.
Estados Unidos (FCRA). Cuando la verificación se realiza para una decisión de empleo en Estados Unidos, se rige además por la Fair Credit Reporting Act y las leyes estatales equivalentes: usted recibirá una divulgación clara y separada y deberá autorizar por escrito la verificación; si la empresa cliente va a tomar una decisión adversa con base en el reporte, debe entregarle antes una copia del reporte y un resumen de sus derechos bajo la FCRA, y usted tendrá la oportunidad de disputar su contenido. Las verificaciones se limitan a la información y a los plazos que la FCRA y las leyes estatales permiten reportar.
Conservación. Los reportes de verificación se conservan por 12 meses desde su emisión, o el plazo mayor que la ley aplicable exija para atender disputas, y luego se eliminan.
Datos sensibles. No solicitamos datos sensibles en nuestros formularios de registro ni en los procesos de selección, y le pedimos no incluirlos en su hoja de vida. Si usted los incluye voluntariamente, entendemos que autoriza su tratamiento para el proceso de selección correspondiente; aun así, no los usaremos como criterio de evaluación ni los compartiremos más allá de lo necesario, y puede pedirnos eliminarlos en cualquier momento. Usted no está obligado a autorizar el tratamiento de datos sensibles y negarse no afecta su participación en los procesos.
Tratamos datos sensibles solo en estos casos: (i) datos de salud de trabajadores EOR (incapacidades, licencias, exámenes ocupacionales, afiliaciones) estrictamente para cumplir obligaciones laborales y de seguridad social; (ii) datos biométricos en Peaku Verify, con su consentimiento expreso (sección 7); (iii) cuando la ley del país de la vacante exija recolectar algún dato sensible para el cargo y usted lo autorice; y (iv) cuando lo exija una obligación legal o una orden de autoridad. Aplicamos a estos datos controles de acceso reforzados y cifrado.
Datos biométricos. Solo los tratamos en Peaku Verify, conforme a la sección 7. No los vendemos, no los usamos para identificar personas fuera de la verificación autorizada y no los compartimos con terceros distintos del proveedor tecnológico que ejecuta la comparación bajo contrato de confidencialidad.
Menores de edad. Los Servicios están dirigidos a mayores de 18 años. No recolectamos a sabiendas datos de menores; si tenemos conocimiento de haberlo hecho, los eliminaremos. Si usted es padre, madre o representante legal de un menor que nos ha entregado datos, contáctenos (sección 17). En Colombia, el tratamiento de datos de menores solo se haría cuando responda a su interés superior y con autorización de su representante legal; en Estados Unidos cumplimos la Children's Online Privacy Protection Act (COPPA) y no recolectamos datos de menores de 13 años ni vendemos datos de menores de 16.
Usamos herramientas de software, incluidos modelos de inteligencia artificial, para hacer más eficiente la búsqueda y evaluación de talento. En concreto:
Sin decisiones únicamente automatizadas con efectos significativos. Peaku no toma decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar (como rechazarlo de un proceso) sin intervención humana relevante. Usted tiene derecho a solicitar la revisión por una persona de cualquier decisión automatizada, a obtener información sobre los criterios utilizados y a expresar su punto de vista, conforme al artículo 20 de la LGPD, la Ley 21.719 de Chile, la LFPDPPP de México y las regulaciones de la CCPA sobre tecnología de decisión automatizada.
Equidad y no discriminación. Diseñamos y revisamos nuestras herramientas para que no utilicen como criterio datos sensibles ni variables que actúen como sustitutos de ellos. Cuando la ley del lugar de la vacante exige auditorías de sesgo o avisos específicos a los candidatos sobre el uso de herramientas automatizadas de decisión de empleo (por ejemplo, la Ley Local 144 de la Ciudad de Nueva York, la Ley de Inteligencia Artificial de Colorado o la normativa de California), cooperamos con la empresa cliente para cumplirlas y ponemos a disposición la información necesaria.
Entrenamiento de modelos. Podemos usar datos de la plataforma, previamente seudonimizados o agregados, para mejorar la precisión de nuestras herramientas de búsqueda y evaluación. No usamos sus datos para entrenar modelos de terceros ni los entregamos a proveedores de IA para que entrenen sus propios modelos; los proveedores de IA que usamos están contractualmente obligados a no retener ni usar los datos para fines propios.
Compartimos datos personales solo cuando es necesario para prestar los Servicios, cumplir la ley o proteger derechos, y siempre bajo contratos que exigen confidencialidad y seguridad.
| Destinatario | Qué compartimos y por qué |
|---|---|
| Empresas cliente | Perfiles, hojas de vida, resultados de pruebas y reportes de verificación de candidatos que usted ha autorizado presentar a vacantes, o que la empresa gestiona en la plataforma. Cada empresa cliente se obliga contractualmente a usar los datos solo para su proceso de selección y conforme a la ley |
| Entidades del grupo Peaku | PEAKU S.A.S. y PeakU, Inc. comparten datos entre sí para operar los Servicios, bajo el acuerdo de corresponsabilidad descrito en la sección 1 |
| Proveedores de infraestructura y software (encargados) | Alojamiento en la nube y bases de datos (Amazon Web Services), CRM y automatización de marketing (HubSpot), analítica web (Google Analytics), correo transaccional (Mailgun), autenticación (Google), videollamadas, transcripción y herramientas de IA, firma electrónica, soporte y comunicaciones. Actúan bajo nuestras instrucciones y no pueden usar los datos para fines propios |
| Procesadores de pago | Stripe y entidades bancarias procesan los pagos de empresas cliente; Peaku no almacena datos de tarjetas. Estos proveedores cumplen el estándar PCI-DSS y tienen sus propias políticas de privacidad |
| Proveedores de verificación | Proveedores de validación de identidad y consulta de antecedentes que ejecutan partes de Peaku Verify bajo contrato y solo con su autorización |
| Operadores de nómina, seguridad social y beneficios | Para trabajadores EOR: entidades de seguridad social, fondos, bancos, aseguradoras, operadores de nómina y proveedores de beneficios, conforme a la ley laboral del país |
| Asesores profesionales | Abogados, contadores, auditores y aseguradoras, bajo deber de confidencialidad |
| Autoridades | Autoridades judiciales, administrativas, laborales, tributarias o de protección de datos, cuando una ley u orden válida lo exija o para proteger derechos, seguridad o prevenir fraude |
| Compradores o inversionistas | En una fusión, adquisición, financiación o venta de activos, bajo confidencialidad y con la obligación de respetar esta política; le informaremos antes de que sus datos queden sujetos a una política distinta |
No vendemos sus datos personales. Peaku no vende ni alquila datos personales a terceros a cambio de dinero ni de otra contraprestación, y no los comparte para publicidad conductual entre contextos (cross-context behavioral advertising). La presentación de perfiles de candidatos a empresas cliente hace parte del servicio de reclutamiento que usted autoriza y está sujeta a los límites contractuales indicados arriba. Tampoco vendemos ni compartimos datos de menores de 16 años. Si en algún momento la ley aplicable calificara alguna divulgación como "venta" o "compartir", usted podrá oponerse a ella a través del canal de la sección 17 y respetaremos las señales de preferencia de exclusión (como Global Privacy Control) en nuestro sitio.
Publicamos la lista actualizada de encargados principales a solicitud del titular o de la empresa cliente.
Peaku opera en el corredor entre América Latina y Estados Unidos, por lo que sus datos pueden transferirse o transmitirse a países distintos de aquel en que usted se encuentra, en particular a Estados Unidos (donde están PeakU, Inc., la mayoría de nuestros proveedores de nube y software, y muchas empresas cliente) y a Colombia (donde está PEAKU S.A.S. y su equipo de operación). También pueden transferirse al país de la empresa cliente a la que usted autorice presentar su perfil.
Algunos de estos países no han sido declarados con nivel adecuado de protección por la autoridad del país de origen de los datos. Para que la transferencia sea lícita aplicamos, según la ley de origen, uno o varios de estos mecanismos:
En todos los casos exigimos al receptor medidas de seguridad equivalentes a las de la sección 13 y el compromiso de respetar sus derechos. Puede pedirnos más información sobre los mecanismos aplicados a una transferencia concreta a través del canal de la sección 17.
Conservamos sus datos solo durante el tiempo necesario para cumplir la finalidad para la que fueron recolectados y las obligaciones legales asociadas. Los plazos de referencia son:
| Datos | Plazo de conservación |
|---|---|
| Perfil de candidato en la base de datos de talento | Sin plazo fijo: mientras subsista la finalidad de presentarle oportunidades laborales, usted no revoque su autorización ni solicite la supresión. Le pediremos periódicamente actualizar sus datos. Si no registra ninguna actividad (actualización, postulación o respuesta a un contacto) durante 5 años, le preguntaremos si desea permanecer en la base; sin respuesta, anonimizamos el perfil |
| Datos de un proceso de selección concreto (entrevistas, pruebas, grabaciones) | 2 años desde el cierre del proceso, para atender reclamaciones y evaluar nuevas vacantes afines; las grabaciones de entrevistas se eliminan a los 6 meses |
| Reportes de Peaku Verify | 12 meses desde su emisión, o el plazo mayor que la ley exija (sección 7) |
| Plantillas biométricas | Máximo 30 días tras la verificación |
| Datos de contactos y usuarios de empresas cliente | Durante la relación comercial y hasta 5 años después de terminada, salvo que usted se oponga antes a las comunicaciones comerciales |
| Contratos, facturas y documentos contables | El plazo que exige la ley comercial y tributaria de cada país (10 años en Colombia conforme al artículo 28 de la Ley 962 de 2005 y el Código de Comercio) |
| Expedientes laborales de trabajadores EOR | Durante la relación laboral y después por el plazo que exigen las normas laborales y de seguridad social del país de contratación (en Colombia, las planillas de seguridad social y nómina se conservan de forma indefinida para efectos pensionales) |
| Registros de autorizaciones y de ejercicio de derechos | Mientras dure el tratamiento y 5 años más, como prueba de cumplimiento |
| Datos de navegación y cookies | Según la sección 16; los registros de servidor se conservan hasta 12 meses |
Vencido el plazo, eliminamos los datos de forma segura o los anonimizamos de manera irreversible para usos estadísticos. Podemos conservarlos por más tiempo cuando sea necesario para cumplir una obligación legal, atender un requerimiento de autoridad o ejercer o defender derechos en un proceso en curso. Las copias de seguridad se sobrescriben en ciclos de hasta 90 días.
Aplicamos medidas técnicas, organizativas y administrativas proporcionales al riesgo para proteger sus datos contra acceso no autorizado, pérdida, alteración o divulgación. Entre ellas: cifrado de los datos en tránsito (TLS) y en reposo; control de acceso basado en roles y principio de mínimo privilegio; autenticación multifactor para el personal; registro y monitoreo de accesos; segregación de los datos de cada empresa cliente; copias de seguridad; evaluación de proveedores antes de contratarlos; acuerdos de confidencialidad y capacitación periódica del personal; y revisiones de seguridad de la plataforma.
Ningún sistema es completamente seguro. Si ocurre un incidente de seguridad que afecte sus datos personales y pueda generarle un riesgo relevante, lo notificaremos a usted y a la autoridad de control competente en los plazos que exige la ley aplicable (por ejemplo, a la ANPD en Brasil dentro de los 3 días hábiles siguientes a tener conocimiento del incidente, conforme a la Resolución CD/ANPD n.º 15/2024; a la Superintendencia de Industria y Comercio en Colombia; a los titulares y autoridades estatales en Estados Unidos conforme a las leyes de notificación de brechas), informando qué ocurrió, qué datos se vieron afectados y qué medidas tomamos. Cuando actuamos como encargado, notificaremos a la empresa cliente sin demora injustificada para que ella cumpla sus propias obligaciones.
Usted también contribuye a la seguridad: mantenga confidenciales sus credenciales, use contraseñas robustas y avísenos de inmediato si sospecha un acceso no autorizado a su cuenta.
Con independencia del país en que se encuentre, usted tiene los siguientes derechos sobre sus datos personales, en los términos y con los límites de la ley que le aplique:
Cómo ejercerlos. Envíe su solicitud a contact@peaku.co o por correo postal a la dirección de la sección 1, indicando: su nombre completo y, cuando sea necesario para verificar su identidad, su documento de identificación o la cuenta desde la que nos escribe; el derecho que ejerce y los hechos que lo motivan; una dirección de contacto para la respuesta; y los documentos que soporten la solicitud, si los hay. Puede actuar a través de un representante acreditando su representación. Los usuarios de la plataforma pueden además actualizar o eliminar directamente parte de sus datos desde su cuenta, y los candidatos pueden darse de baja de las comunicaciones con el enlace incluido en cada correo.
Verificación. Antes de responder verificaremos su identidad con medios proporcionales a la sensibilidad de la solicitud, para evitar entregar datos a quien no corresponde. No usaremos la información que nos entregue para verificarlo con ningún otro fin.
Plazos de respuesta. Respondemos en los plazos que exige la ley de su país y, en todo caso, en un máximo de 15 días hábiles para consultas y reclamos, salvo donde la ley fija plazos menores:
| País | Plazo legal |
|---|---|
| Colombia | Consultas: 10 días hábiles, prorrogables 5 más. Reclamos: 15 días hábiles, prorrogables 8 más; si el reclamo está incompleto, se pide completarlo en 5 días; sin respuesta en 2 meses se entiende desistido |
| Brasil | Confirmación y acceso: de inmediato en formato simplificado o en 15 días en formato completo; demás derechos, en plazo razonable que la ANPD determine |
| Estados Unidos (CCPA y leyes estatales) | 45 días, prorrogables 45 más con aviso; las solicitudes de exclusión de venta o compartir se atienden en 15 días hábiles |
| México | 20 días hábiles para responder, y 15 días hábiles adicionales para hacer efectivo el derecho, prorrogables por igual periodo |
| Argentina | Acceso: 10 días corridos. Rectificación, actualización o supresión: 5 días hábiles |
| Chile | 30 días hábiles desde la recepción de la solicitud |
El ejercicio de estos derechos es gratuito. Podemos cobrar un costo razonable solo cuando la ley lo permite, por ejemplo ante solicitudes manifiestamente repetitivas, y siempre se lo informaremos antes. Si rechazamos total o parcialmente una solicitud, le explicaremos los motivos y cómo puede impugnar la decisión.
Estas disposiciones complementan las secciones anteriores para los titulares ubicados en cada país y prevalecen en caso de conflicto.
PEAKU S.A.S. es responsable del tratamiento conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013. Este documento constituye su Política de Tratamiento de Datos Personales y el aviso de privacidad exigidos por esa normativa. Los principios que rigen el tratamiento son los de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
Solicitamos su autorización previa, expresa e informada antes de tratar sus datos, por escrito, de forma oral o mediante conductas inequívocas que permitan concluir razonablemente que la otorgó, y conservamos prueba de ella. No se requiere autorización para datos de naturaleza pública, para tratamientos ordenados por autoridad en ejercicio de sus funciones ni en los demás casos del artículo 10 de la Ley 1581. La autorización para datos sensibles es facultativa y se solicita de forma expresa e independiente.
Usted tiene los derechos del artículo 8 de la Ley 1581: conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado sobre el uso que se les ha dado; presentar quejas ante la Superintendencia de Industria y Comercio (SIC); revocar la autorización y solicitar la supresión cuando no se respeten los principios, derechos y garantías legales; y acceder gratuitamente a sus datos. El procedimiento de consultas y reclamos es el de los artículos 14 y 15 de la Ley 1581 (plazos en la sección 14). Solo podrá presentar queja ante la SIC una vez haya agotado el trámite de consulta o reclamo ante Peaku.
Área responsable: Área Legal, contact@peaku.co, Carrera 43D #5-113, Medellín, Colombia. Autoridad de control: Superintendencia de Industria y Comercio, Delegatura para la Protección de Datos Personales, www.sic.gov.co. Las bases de datos de Peaku se registran en el Registro Nacional de Bases de Datos cuando la normativa lo exige. Esta política rige desde su publicación y las bases de datos tendrán la vigencia indicada en la sección 12.
Para titulares ubicados en Brasil, PEAKU S.A.S. actúa como controlador bajo la LGPD, y en los casos de la sección 6 como operador. Las bases legales que usamos son las del artículo 7 de la LGPD: consentimiento, ejecución de contrato o de procedimientos preliminares a solicitud del titular, cumplimiento de obligación legal o regulatoria, ejercicio regular de derechos e interés legítimo (con el test de balance del artículo 10). Los datos sensibles se tratan solo con consentimiento específico y destacado o en las hipótesis del artículo 11.
Usted tiene los derechos del artículo 18: confirmación de la existencia del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios o excesivos, portabilidad, eliminación de los datos tratados con consentimiento, información sobre los terceros con quienes compartimos datos, información sobre la posibilidad de no dar consentimiento y sus consecuencias, revocación del consentimiento, oposición y revisión de decisiones automatizadas (art. 20). Las transferencias internacionales se realizan conforme al artículo 33 y a la Resolución CD/ANPD n.º 19/2024 (sección 11).
Encargado de protección de datos (DPO / encarregado): Juan Pablo Isaza, juan@peaku.co. Autoridad de control: Autoridade Nacional de Proteção de Dados (ANPD), www.gov.br/anpd.
PeakU, Inc. es la entidad responsable respecto de empresas cliente y titulares ubicados en Estados Unidos. Tratamos los datos conforme a la Section 5 de la FTC Act, las leyes estatales de privacidad aplicables y, para Peaku Verify, la FCRA (sección 7).
Residentes de California (CCPA/CPRA). Esta subsección es el aviso exigido por la CCPA. En los últimos 12 meses hemos recolectado las siguientes categorías de información personal: identificadores (nombre, correo, teléfono, dirección IP, cuenta); categorías de la Cal. Civ. Code § 1798.80(e) (nombre, dirección, teléfono, formación, historial laboral); información comercial (servicios contratados); actividad en internet (interacción con el sitio y la plataforma); información profesional o laboral (hoja de vida, experiencia, resultados de pruebas, referencias); información audiovisual (grabaciones de entrevistas, con su autorización); inferencias limitadas a la afinidad de un perfil con una vacante; e información personal sensible solo cuando usted la entrega voluntariamente o en Peaku Verify (documento de identidad, datos biométricos para la validación de identidad). Las fuentes, finalidades y destinatarios son los de las secciones 4, 5 y 10. No vendemos ni compartimos información personal en el sentido de la CCPA, no lo hemos hecho en los últimos 12 meses y no tenemos conocimiento real de vender o compartir datos de menores de 16 años. Usamos la información personal sensible solo para prestar los Servicios que usted solicita y para los fines permitidos por la regulación de la CCPA.
Usted tiene derecho a: saber qué información personal recolectamos, usamos, divulgamos y con qué fines; acceder a ella; solicitar su eliminación; corregir información inexacta; optar por no participar en la venta o compartición (no aplicable, pues no vendemos ni compartimos); limitar el uso de información personal sensible; y no ser discriminado por ejercer estos derechos. Puede ejercerlos escribiendo a contact@peaku.co, directamente o a través de un agente autorizado con poder escrito. Verificaremos su identidad comparando la información que nos proporcione con la que tenemos. Respondemos en 45 días, prorrogables 45 más. Respetamos las señales Global Privacy Control como solicitud válida de exclusión. Para solicitar la información anual sobre divulgaciones a terceros con fines de marketing directo conforme a la Shine the Light law (Cal. Civ. Code § 1798.83), escríbanos al mismo correo; no realizamos tales divulgaciones. Nuestro sitio no responde a señales "Do Not Track" del navegador, pero sí a Global Privacy Control.
Otros estados. Si usted reside en un estado con ley integral de privacidad (entre otros, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky y Rhode Island), tiene derechos equivalentes de acceso, corrección, eliminación, portabilidad y exclusión de la publicidad dirigida, la venta de datos y la elaboración de perfiles con efectos significativos, en la medida en que esas leyes apliquen a datos tratados en un contexto laboral o empresarial. Puede ejercerlos por el mismo canal y, si rechazamos su solicitud, apelar la decisión escribiendo al mismo correo con el asunto "Apelación de privacidad"; responderemos la apelación en 45 días y, si la mantenemos, le indicaremos cómo contactar al Fiscal General de su estado.
Datos biométricos. Para residentes de Illinois (BIPA), Texas (CUBI) y Washington, los datos biométricos de Peaku Verify se tratan solo con su consentimiento informado por escrito, no se venden ni divulgan salvo para completar la verificación autorizada, y se destruyen conforme a la sección 7 y, a más tardar, dentro del plazo que esas leyes exigen.
PEAKU S.A.S. es la responsable conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025 y su reglamento. Esta sección, junto con el resto del documento, constituye el aviso de privacidad integral. Las finalidades primarias son las necesarias para la relación jurídica con usted (sección 5); las finalidades secundarias (comunicaciones comerciales, estadísticas) pueden ser rechazadas por usted desde el inicio o en cualquier momento, sin que ello impida la prestación de los Servicios. Las transferencias que realizamos son las de las secciones 10 y 11; las que no están exceptuadas por el artículo 37 de la ley requieren su consentimiento, que entenderemos otorgado si no manifiesta oposición, salvo cuando se trate de datos sensibles o financieros, caso en el cual se solicitará expresamente.
Puede ejercer sus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), así como revocar su consentimiento y limitar el uso o divulgación de sus datos, mediante solicitud a contact@peaku.co con los requisitos de la sección 14; responderemos en 20 días hábiles y haremos efectiva la respuesta en los 15 días hábiles siguientes. Para dejar de recibir comunicaciones comerciales puede inscribirse además en el Registro Público para Evitar Publicidad de la PROFECO. Autoridad de control: Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI. Los cambios a este aviso se publicarán en peaku.co.
PEAKU S.A.S. es responsable conforme a la Ley 25.326 y su Decreto Reglamentario 1558/2001. El titular de los datos tiene la facultad de ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses, salvo que acredite un interés legítimo al efecto, conforme al artículo 14, inciso 3 de la Ley 25.326. La Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan en relación con el incumplimiento de las normas sobre protección de datos personales. Las transferencias a países sin nivel adecuado de protección, como Estados Unidos, se realizan con su consentimiento o bajo los contratos modelo de la Disposición 60-E/2016 (sección 11). Puede solicitar en cualquier momento el retiro o bloqueo de su nombre de las bases de datos para comunicaciones comerciales (art. 27). Las bases de datos de Peaku con titulares argentinos se inscriben en el Registro Nacional de Bases de Datos de la AAIP cuando corresponde. Autoridad de control: Agencia de Acceso a la Información Pública, www.argentina.gob.ar/aaip.
Para titulares ubicados en Chile aplica la Ley 21.719, vigente desde el 1 de diciembre de 2026, que crea la Agencia de Protección de Datos Personales; hasta esa fecha rige la Ley 19.628. Las bases de licitud que usamos son las del artículo 13 de la Ley 21.719: consentimiento, ejecución o cumplimiento de una obligación legal, ejecución de un contrato o medidas precontractuales, e interés legítimo. Usted tiene los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y el derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado; responderemos en 30 días hábiles. Si rechazamos su solicitud, puede reclamar ante la Agencia de Protección de Datos Personales y, posteriormente, ante los tribunales. Las transferencias internacionales se realizan conforme a los artículos 27 a 29 de la Ley 21.719 (país adecuado, cláusulas contractuales, consentimiento o necesidad para la ejecución de un contrato). Autoridad de control: Agencia de Protección de Datos Personales.
Usamos cookies, píxeles, etiquetas y tecnologías similares en peaku.co y en la plataforma. Una cookie es un pequeño archivo que el sitio guarda en su dispositivo para reconocerlo en visitas posteriores.
| Tipo | Finalidad | Quien la administra | Duración |
|---|---|---|---|
| Necesarias | Autenticación, seguridad, equilibrio de carga, recordar su aceptación de cookies. Sin ellas el sitio no funciona | Peaku | Sesión o hasta 12 meses |
| Funcionales | Recordar idioma, preferencias y configuración de la plataforma | Peaku | Hasta 12 meses |
| Analíticas | Medir visitas, páginas vistas, origen del tráfico y rendimiento, de forma agregada, para mejorar el sitio | Google Analytics, HubSpot | Hasta 24 meses |
| Marketing y CRM | Reconocer a contactos de empresas que visitan el sitio desde nuestros correos y medir campañas | HubSpot | Hasta 13 meses |
No usamos cookies para publicidad conductual de terceros ni para vender datos. Las cookies analíticas y de marketing solo se activan con su consentimiento, que puede otorgar o retirar desde el banner de cookies o la configuración de su navegador; rechazarlas no afecta el acceso al sitio. También puede instalar el complemento de exclusión de Google Analytics (tools.google.com/dlpage/gaoptout) y consultar las políticas de privacidad de Google (policies.google.com/privacy) y HubSpot (legal.hubspot.com/privacy-policy). Nuestros correos pueden incluir píxeles que nos indican si fueron abiertos; puede bloquearlos desactivando la carga de imágenes en su cliente de correo.
Cambios. Podemos actualizar esta política para reflejar cambios en los Servicios, en la ley o en nuestras prácticas. Publicaremos la versión actualizada en peaku.co con la fecha de última actualización. Si el cambio es sustancial (por ejemplo, nuevas finalidades, nuevos destinatarios o cambios en sus derechos), se lo notificaremos por correo electrónico o mediante un aviso destacado en la plataforma con al menos 15 días de anticipación y, cuando la ley lo exija, solicitaremos una nueva autorización. Las versiones anteriores están disponibles a solicitud.
Vigencia. Esta política rige desde el 6 de noviembre de 2026 y reemplaza la versión del 10 de enero de 2024.
Idiomas. Esta política se publica en español, inglés y portugués. En caso de discrepancia prevalece la versión en el idioma oficial del país de residencia del titular; en su defecto, la versión en español.
Contacto. Para consultas, reclamos, ejercicio de derechos o cualquier pregunta sobre esta política: